Как выбрать лучшую PAM-систему 2023 года

Как выбрать лучшую PAM-систему 2023 года
Дата: 
08 Февраля 2023 - 11:00
Место проведения: 
Онлайн
Описание: 

Обсудим с экспертами, как эволюционируют современные системы контроля действий привилегированных пользователей (PAM) в условиях санкционного давления, как меняются сценарии их использования в период массированных кибератак.

На какие технические особенности обращать внимание при выборе оптимальной PAM-системы в 2023 году. И как избежать многочисленных ошибок при внедрении.

Ключевые вопросы дискуссии:

  1. Эволюция рынка PAM в России
    • От каких векторов атак защищает PAM?
    • Как изменение киберрисков в 2022 году повлияло на востребованность PAM?
    • Кому действительно нужен PAM, где разумность подхода?
    • Как изменился рынок после ухода зарубежных вендоров? Импортонезависимость в этом сегменте рынка достигнута?
    • Как изменились сценарии использования PAM?
    • Приведите примеры успешного предотвращения инцидентов ИБ при помощи PAM?
    • Насколько PAM востребован в промышленных сетях?
    • Примеры самых нестандартных сценариев применения PAM?
    • Почему в России внедрение PAM часто ограничивается записью административных сессий?
    • Готовы ли производители PAM к активному импортозамещению в ИТ?
    • Как PAM интегрируется с другими средствами защиты?
    • Какие требования ФСТЭК России в части контроля доступа сотрудников к ИТ-ресурсам компании помогает выполнить PAM?
  2. Как выбрать лучший PAM
    • Пять главных особенностей в PAM-системах, на которые важно обратить внимание при выборе?
    • Есть ли разница в режимах работы у представленных на рынке PAM?
    • В какой степени современные PAM поддерживают российские ОС, системы виртуализации и т. д.?
    • Какие существуют проблемы с коннекторами?
    • Отличается ли полнота логирования действий в целевых системах у различных PAM?
    • В каких случаях возможно использовать режим блокировки запрещенных команд и разрыв сессий?
    • Как в российских PAM осуществляется управление встроенными учетными записями?
    • Как правильно управлять секретами? И почему это не востребовано у российских заказчиков?
    • PAM без SSO — деньги на ветер? Почему эта связка по-прежнему редко используется?
    • Как закрыть прямой доступ к целевым системам в обход PAM?
    • Как PAM помогает внедрению принципов наименьших привилегий (ZTNA)?
    • Поможет ли вендор разработать ролевую модель для привилегированных пользователей? 
    • Типовые ошибки при внедрении PAM, как не создать проблемы непрерывности для бизнеса?
    • Как не вставлять палки в колеса бизнеса при внедрении PAM? Есть ли возможности встраивания таких систем в существующие бизнес-процессы?
  3. Прогнозы развития рынка
    • Что ожидает рынок в перспективе 2-3 года?
    • Как будут развиваться алгоритмы машинного обучение и профилирования в PAM-системах?
    • Как на рынке PAM отразится тенденция на автоматизацию ИБ?

Приглашенные эксперты:

Константин Родин

Руководитель направления по развитию продуктов, «АйТи БАСТИОН»

Андрей Акинин

Генеральный директор «Вэб Контрол ДК»

Артём Ильин

Ведущий менеджер по техническому сопровождению продаж, NGR Softlab

Илья Горюнов

Директор по развитию бизнеса, «АФИ Дистрибьюшн»

Вячеслав Емельянов

Бизнес-партнёр по работе с ключевыми заказчиками, «Ростелеком-Солар»

Тагир Кабиров

Руководить группы внедрения средств контроля пользователей, Innostage

 

Модераторы:

Евгений Акимов

Независимый эксперт

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.